Jump to content
michelo82

Benutzerrichtlinie auf bestimmten Hosts ausschließen

Recommended Posts

Hallo,

wir haben für unsere User eine GPO erstellt, die die Bildschirmsperre automatisch nach 5 min. aktiviert.

1780758729_2019-06-2713_14_57-Window.png.b6e4da04aed4e8fe2542e702751e6234.png

Jetzt gibt es aber vereinzelt Hosts z.b. Besprechungsraum etc. an denen die Policy nicht greifen soll.

 

Wie kann ich eine Benutzerrichtlinie auf bestimmten Hosts ausschließen?

 

MfG

Share this post


Link to post
Share on other sites

Hi, hab ich auch probiert. Es soll dieser Host augeschlossen werden:

SELECT * FROM Win32_ComputerSystem WHERE Name != 'Marketing'

Wirkt nicht.

 

MfG

Share this post


Link to post
Share on other sites

Hi,

 

erstelle eine Gruppe mit den Computerkonten, die das GPO nicht anwenden sollen und setze den "Verweigern" Haken bei "Gruppenrichtlinie übernehmen".

 

Gruß

Jan

 

P.S.: Die Computer nach Aufnahme in die Gruppe durchbooten. ;)

  • Thanks 1

Share this post


Link to post
Share on other sites

Alternativ einfach auf diesen PCs den Loopback aktivieren und ein GPO auf die Computer-OU verlinken in der die Policy umgekehrt zu den "normalen" Usereinstellungen definiert ist.

  • Thanks 1

Share this post


Link to post
Share on other sites

Argh.. Verweigere der Gruppe mit den Computerkonten das Lesen des GPOs. In dem GPO ist ja eh nichts drin, was das Computerkonto anwenden / übernehmen könnte.

  • Thanks 1

Share this post


Link to post
Share on other sites

Ich verweise mal auf ein unbekanntes Blog zum Thema "WMI-Filter auf nicht vorhanden": http://evilgpo.blogspot.com/2012/05/inverting-wmi-filters.html

Loopback brauchts auch nicht - zum Screensaver hab ich damals einen der ersten Artikel überhaupt geschrieben: http://evilgpo.blogspot.com/2012/03/how-to-save-my-screen.html

Und seit MS16-072 geht das sogar noch einfacher, indem einfach die entsprechenden Computer ein "Deny Read" für die GPO bekommen.

  • Thanks 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Werbepartner:



×
×
  • Create New...